linux系统如何使用netstat命令

# Linux系统如何使用netstat命令

## 一、netstat命令简介

netstat（Network Statistics）是Linux系统中用于显示网络连接、路由表、接口统计等网络相关信息的命令行工具。作为网络管理员和开发人员的常用诊断工具，它能够帮助用户：

- 查看当前所有网络连接状态
- 监控网络接口流量
- 检查路由表信息
- 识别异常网络连接
- 排查网络服务问题

> 注意：在新版Linux发行版中，`netstat`已被标记为"deprecated"，建议优先使用`ss`命令。但大多数系统仍保留此工具，且在实际工作中仍广泛使用。

## 二、安装netstat工具

### 1. 检查是否已安装
```bash
which netstat || netstat --version

2. 不同发行版的安装方式

# Debian/Ubuntu
sudo apt install net-tools

# RHEL/CentOS
sudo yum install net-tools

# Arch Linux
sudo pacman -S net-tools

三、基本命令语法

netstat [选项]

四、常用参数详解

1. 显示所有连接

netstat -a

• 显示所有活跃(Active)和非活跃的监听端口
• 包含TCP/UDP/UNIX域套接字

2. 显示TCP连接

netstat -at

输出列说明： - Proto：协议类型（TCP/UDP） - Recv-Q：接收队列大小 - Send-Q：发送队列大小 - Local Address：本地地址:端口 - Foreign Address：远程地址:端口 - State：连接状态

3. 显示UDP连接

netstat -au

4. 显示监听端口

netstat -l

组合使用示例：

netstat -tuln  # 显示所有TCP/UDP监听端口（数字格式）

5. 显示进程信息

netstat -p

需要root权限才能查看其他用户的进程信息

6. 显示网络接口统计

netstat -i

输出说明： - MTU：最大传输单元 - RX-OK/TX-OK：收发数据包计数 - RX-ERR/TX-ERR：错误计数

7. 显示路由表

netstat -r

等效于route -n命令

8. 持续监控模式

netstat -c  # 每秒刷新一次

五、实用组合命令示例

1. 查看所有TCP连接及其对应进程：

sudo netstat -atp

1. 检查特定端口使用情况（如80端口）：

sudo netstat -tulnp | grep :80

1. 统计各网络状态连接数：

netstat -ant | awk '{print $6}' | sort | uniq -c

1. 检测异常连接（ESTABLISHED状态过多时）：

netstat -an | grep ESTABLISHED | wc -l

1. 查看网络接口详细统计：

netstat -ie

六、输出结果分析技巧

1. 连接状态解读

• LISTEN：服务正在监听端口
• ESTABLISHED：已建立的连接
• TIME_WT：等待处理的数据包
• CLOSE_WT：远程端已关闭连接

2. 高危端口识别

检查非常用端口的外部连接：

netstat -anp | grep -E '(22|80|443)' -v

3. 带宽占用分析

通过Send-Q/Recv-Q值判断： - 持续高值可能表示网络拥堵 - 快速增长的队列可能指示DoS攻击

七、netstat与替代工具对比

功能	netstat	ss (推荐替代)
显示速度	慢	快
内核信息获取	间接	直接
功能完整性	完整	更完整
易用性	简单	需要学习

八、常见问题解决

1. 命令不存在

-bash: netstat: command not found

解决方案：安装net-tools包

2. 无法查看进程名

需要root权限或使用sudo执行

3. 输出信息过载

建议配合grep过滤：

netstat -an | grep ESTABLISHED

九、安全注意事项

1. 生产环境中慎用-p参数（暴露进程信息）
2. 定期检查异常连接：

netstat -an | grep -E '([0-9]{1,3}\.){3}[0-9]{1,3}'

1. 关注TIME_WT过多情况：

netstat -n | grep TIME_WT | wc -l

十、总结

虽然netstat逐渐被ss命令取代，但其简单直观的输出仍然适合快速网络诊断。掌握netstat命令可以帮助您：

• 快速定位网络服务问题
• 发现异常网络连接
• 监控服务器网络状态
• 优化网络服务配置

建议新手从netstat开始学习网络诊断，逐步过渡到更强大的ss命令。 “`

这篇文章共计约1100字，采用Markdown格式编写，包含： 1. 多级标题结构 2. 代码块示例 3. 表格对比 4. 注意事项提示框 5. 实际应用场景示例 6. 命令输出解析说明 7. 常见问题解决方案 可根据需要进一步调整内容细节。